🚨 Initia подверглась второй атаке за три недели: похищено $3,27 млн
Сеть первого уровня Initia подтвердила вторую уязвимость системы безопасности менее чем за три недели: злоумышленник похитил около $3,27 млн, скомпрометировав облачную инфраструктуру. По словам Initia, в понедельник злоумышленник проник в систему с помощью атаки с внедрением команд, используя скомпрометированный ключ Google Cloud, получил доступ к аккаунтам GitHub и облачным сервисам и подтвердил мошеннические выводы средств через IBC из пяти роллапов на платформе Anvil.
Около $2,16 млн остаются замороженными в остановленной сети. Злоумышленник вывел 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC; токены INIT выведены не были. Во вторник Initia остановила работу своей сети первого уровня и заявила о намерении восстановить обеспечение затронутых активов. Атака произошла после эксплойта от 23 октября, в результате которого из-за ошибки в кэше скриптов MoveVM было похищено около $2,7 млн.
⭐ Две атаки за три недели показывают, что слабые места в облачной инфраструктуре и управлении ключами могут быть столь же опасны, как ошибки в смарт-контрактах.
#Initia #CryptoSecurity #Hack #DeFi
Сеть первого уровня Initia подтвердила вторую уязвимость системы безопасности менее чем за три недели: злоумышленник похитил около $3,27 млн, скомпрометировав облачную инфраструктуру. По словам Initia, в понедельник злоумышленник проник в систему с помощью атаки с внедрением команд, используя скомпрометированный ключ Google Cloud, получил доступ к аккаунтам GitHub и облачным сервисам и подтвердил мошеннические выводы средств через IBC из пяти роллапов на платформе Anvil.
Около $2,16 млн остаются замороженными в остановленной сети. Злоумышленник вывел 13 400 TIA, 8 000 USDC.inj и 597 000 Noble USDC; токены INIT выведены не были. Во вторник Initia остановила работу своей сети первого уровня и заявила о намерении восстановить обеспечение затронутых активов. Атака произошла после эксплойта от 23 октября, в результате которого из-за ошибки в кэше скриптов MoveVM было похищено около $2,7 млн.
⭐ Две атаки за три недели показывают, что слабые места в облачной инфраструктуре и управлении ключами могут быть столь же опасны, как ошибки в смарт-контрактах.
#Initia #CryptoSecurity #Hack #DeFi
